La seguridad hoy en Internet es imprescindible, por lo que Aena se encarga de que todas las compras que se realicen sean totalmente seguras. Para ello utiliza el punto de venta virtual proporcionado por Bankinter, de forma que toda transacción se realiza directamente en este entorno. La información confidencial de sus datos bancarios se intercambia directa y exclusivamente entre usted y la entidad bancaria.

Las compras que realice en la tienda on-line del Centro de Documentación y Publicaciones de Aena las efectúa a través de un servidor seguro. Un servidor seguro le garantiza la privacidad de los datos que usted transmite por la red. Dicha privacidad se consigue mediante el protocolo SSL. La seguridad es el resultado de la comunicación entre un navegador que soporte el protocolo SSL y un servidor que soporte el mismo protocolo.

Este protocolo funciona, sencillamente, encriptando los datos que usted envía mediante el sistema de cifrado RSA cuando está ubicado en una zona segura de un navegador. Su navegador, colaborando con el servidor seguro, encripta los datos de forma que si algún individuo en el proceso de transmisión consigue apropiarse de éstos, no podrá leerlos ya que no dispone de la clave necesaria.

Usted puede saber que un servidor es seguro por la llave llena que aparece en la parte inferior izquierda de su navegador Netscape, o el candado que aparece en la parte inferior derecha de su navegador si utiliza Microsoft Explorer. También se puede apreciar que la URL varía ligeramente: ya no empieza con http sino con https.

Un servidor seguro certificado por Verisign cuenta con una clave de 128 bits. Esto quiere decir que si algún intruso intenta descifrar los datos transmitidos con este sistema, deberá realizar 2¹²⁸ complicadas operaciones para descifrar estos datos, que en tiempo de computación supone miles de años en una de las maquinas más potentes del mercado.

El certificado de seguridad lo concede una entidad certificadora: la Certification Authority. Esta entidad concede dicho certificado después de haber controlado la correcta configuración del proceso de encriptación (SSL) y haber comprobado los datos de la empresa solicitante. El certificado de servidor seguro se concede a una entidad cuyas referencias han sido comprobadas, para asegurar que efectivamente quien recibe los datos encriptados es quien debe de recibirlos.